Mac VPN-ээр iMessage шинэчлэгдэхгүй байна: шалгалтын дараалал

Safari хуудсуудыг ачаалсаар байхад Messages синхрончлолоо зогсоовол VPN нь боломжит шалтгаан боловч нотлогдсон шалтгаан биш. iMessage нь Apple Push Notification service болон Apple-ийн таних үйлчилгээнээс хамаардаг бөгөөд туннель нь вэб трафикт хүрэлгүйгээр маршрут, resolver эсвэл тэдгээр холболтод хэрэглэгдэх шалгалтыг өөрчилж болно. Нэг хаагдсан порт бүх түүх байх нь ховор тул доорх шалгалтууд Mac-аас гадагш явна. Бүтэлгүйтсэн эхний алхам дээр зогсоод, өөр зүйлийг өөрчлөхөөс өмнө түүнийг засаарай.

Эхлээд шинж тэмдгийг тодорхойлоорой. Нэвтрэх алдаа, хэзээ ч явахгүй мессеж, хэзээ ч ирэхгүй мессеж, татагдахгүй хавсралт — эдгээр нь нэг аппыг хуваалцдаг дөрвөн өөр асуудал юм. Аль нь болохыг, аль VPN профайл идэвхтэй байсныг, клиентийн хувилбарыг бичиж аваарай; энэ тэмдэглэл дараа нь сүлжээний эзэнд ч хэрэгтэй болно.

Шалгалт 1: туннель юуг маршрутлаж, юуг хамардаг вэ

Аппаас өмнө профайлыг хараарай. Бүрэн туннель бүх трафикийг VPN-ээр илгээдэг, хуваагдсан туннель зөвхөн жагсаасан дэд сүлжээг илгээдэг, харин апп тус бүрийн туннель зөвхөн сонгосон аппликейшнуудыг хамардаг. Хэрэв Messages хамрагдсан олонлогоос гадуур байвал энэ нь физик интерфейсийг ашиглаж байгаа бөгөөд VPN шалтгаан болж чадахгүй. scutil --nc list тохиргоогоор удирдуулсан үйлчилгээг харуулна, netstat -rn -f inet анхдагч маршрут хаашаа чиглэж байгааг харуулна, клиентийн профайлын харагдац хамрах хүрээ апп-д суурилсан эсэхийг харуулна.

Дамжих нөхцөл: анхдагч маршрут эсвэл апп тус бүрийн хамруулалт үнэхээр Messages-ийг хамарч, таны туршиж буй профайл нь одоо хэрэглэгдэж байгаа профайл байх ёстой. Хэрэв тийм биш бол зогсоод сүлжээг биш, клиент эсвэл OS-ийг шалгаарай.

Шалгалт 2: resolver бодлого ба шалгалт

Push болон бүртгэлийн үйлчилгээнүүд таны хөтөч ашигладаг нэрсээс ихэвчлэн ялгаатай нэрсийг шийддэг бөгөөд хуваагдсан DNS эдгээр асуулгыг гэнэтийн газар илгээж болно. scutil --dns домэйн тус бүрээр resolver-уудыг жагсаана; Apple домэйнуудад ашиглагдах resolver-ыг таны хүлээж буйтай харьцуулаарай. Дотоод хаягаар хариулах эсвэл асуулгыг бүрмөсөн татгалзах resolver нь нэг пакет Apple-д хүрэхээс өмнө үйлчилгээг эвддэг.

Дараа нь туннель TLS-ийг шалгадаг эсэхийг хараарай. Apple-ийн сүлжээний шаардлагад жагсаасан үйлчилгээнүүд HTTPS таслан сэргийлэлтэд зориулагдаагүй гэж заасан бөгөөд тэдгээр холболтыг тасалдаг төхөөрөмж вэб хөтлөлтийг хөндөхгүй орхиж, мессежийг чимээгүйхэн бүтэлгүйтүүлж болно. Хэрэв шалгалт бүгдийг хамарч байвал шалгалтыг бүхэлд нь унтраахын оронд холбогдох Apple үйлчилгээний ангиллыг хасаад дахин туршаарай.

Шалгалт 3: APNs тээвэр, 443-ыг оруулаад

Төхөөрөмжүүдийн APNs-тэй холболт TCP 5223 ашигладаг бол TCP 443 нь дэмжигдсэн тохиолдолд идэвхжүүлэлт болон нөөц замд ашиглагддаг. Хоёулаа төхөөрөмжөөс эхэлсэн гадагш холболт юм. Та маршрутизатор дээр орж ирэх порт хэрэггүй бөгөөд Mac дээр нэгийг нээх нь Apple-д хүрч чадахгүй клиентэд туслахгүйгээр үйлчилгээг ил гаргадаг.

Дамжих нөхцөл: Mac-аас шинэ мессеж өөр сүлжээний хүлээн авагчид хүрч, тэдний хариу ирж, мөн профайл идэвхтэй хэвээр байх ёстой. Багц биш, нэг мэдрэмтгий бус мессеж илгээж нэг хариу хүлээгээрэй, тэгвэл хэсэгчилсэн амжилт аль чиглэл бүтэлгүйтсэнийг харуулна. Илгээх нь ажиллаж, хавсралтууд гацвал тээвэр нь хэвийн байх магадлалтай бөгөөд илүү нарийн замыг шалгах хэрэгтэй.

Шалгалт 4: дахин тохируулахаас өмнөх бүртгэлийн төлөв

Идэвхжүүлэлт эсвэл нэвтрэх алдаа нь туннельд биш, бүртгэлийн давхаргад хамаарна. Mac-ийн огноо, цаг зөв эсэх, Apple ID нэвтэрсэн эсэх, өөр төхөөрөмж дээр баталгаажуулах хүсэлт хүлээж байгаа эсэхийг шалгаарай. Хүлээгдэж буй хоёр хүчин зүйлийн зөвшөөрөл нь Messages цонхны дотроос холболтын доголдолтой яг адилхан харагддаг.

Дахин тохируулах зөн совиндоо эсэргүүцээрэй. Гараад дахин нэвтрэх эсвэл бүртгэлийг дахин тохируулах нь алдаа хаана байсныг харуулах байсан төлөвийг хаяж, удирддаг Mac дээр та ганцаараа буцааж чадахгүй бүртгэлийн алхмуудыг эхлүүлж болно. Нэг л удаа дахин баталгаажуулаарай, тээврийн шалгалтууд давсны дараа бөгөөд бүртгэл л үлдсэн сэжигтэн болсны дараа.

Сүлжээний эзэнд юу өгөх вэ

Хэрэв шалгалтууд туннель рүү зааж байвал хэрэгтэй тайлан богино: Mac-ийн загвар ба macOS хувилбар, клиентийн нэр ба хувилбар, профайлын нэр, цаг хугацааны цонх, аль чиглэл бүтэлгүйтсэн, мөн ялгаатай байсан маршрут эсвэл resolver ажиглалт. Мессежийн агуулга болон ярианы дэлгэцийн зургийг бүү оруулаарай.

Бодлогыг бодит шүүлтийн хил дээр хэрэглэхийг хүсээрэй. Apple-ийн одоогийн аж ахуйн нэгжийн сүлжээний шаардлага үйлчилгээ тус бүрийн хост, тээврийн нөхцөлийг жагсаадаг тул эзэн порт нээж найдахын оронд тэдгээрийг дүрмийн багцтай тулгаж болно. Өөрчлөлт бүрийн дараа нэг мессежээр дахин туршаарай; хоёр хувьсагчийг зэрэг өөрчлөх нь уншиж чадахгүй үр дүн өгдөг.